மூடப்பட்ட வலையமைப்புகளுக்கான, பிற வலையமைப்புகளிலிருந்து தனிமைப்படுத்தப்பட்ட பாதுகாப்பான செய்திப் பரிமாற்றம்
Tosh Defence வழங்கும் Sanket (Sanket.Chat), இணையத்திலிருந்தும் பிற பிணையங்களிலிருந்தும் முழுமையாகத் தனிமைப்படுத்தப்பட்ட நிலையில் இயங்கும் பாதுகாப்பான செய்திப் பரிமாற்றத் தளமாகும்: இணையத்துக்கு வழியில்லாத மூடப்பட்ட பிணையத்தில் செய்திப் பரிமாற்றம், கோப்புப் பரிமாற்றம், குரல் மற்றும் காணொளி அழைப்புகள், முன்னுரிமை பலருக்கான அறிவிப்புகள் இயங்குகின்றன. இயங்கும் நேரத்தில் தேவைப்படும் அனைத்தும் பாதுகாக்கப்பட்ட பிணையப் பகுதிக்குள் உள்ளன; வெளியில் இருந்து தேவைப்படும் அனைத்தும் கட்டுப்படுத்தப்பட்ட சேமிப்பு ஊடகங்கள் வழியாகக் கையொப்பமிடப்பட்ட, சரிபார்க்கக்கூடிய தொகுப்புகளாக வருகின்றன.
இணையம் மற்றும் பிற வலையமைப்புகளிலிருந்து முற்றிலும் தனிமைப்படுத்தப்பட்ட நிறுவல், ஆபத்தைக் குறைப்பதோடு மட்டும் நின்றுவிடாது. வெளிநாட்டு மேகக்கணிமை வழங்குநர்கள், வெளிப்புற அடையாள அமைப்புகள், பொது அணுகல் நிரலாக்க இடைமுகங்கள் மற்றும் தொலைநிலை உரிமச் சரிபார்ப்பு ஆகியவை முற்றிலும் இடம்பெறாததால், தாக்குதல் வழிகளின் முழு வகைகளையே அது நீக்குகிறது.
Sanket-க்கு இணையத் தொடர்பற்ற தனிமைப்படுத்தப்பட்ட இயக்கம் என்றால் என்ன?
உண்மையாகவே வெளி வலையமைப்புகளிலிருந்து துண்டிக்கப்பட்ட நிறுவல், இயங்கும் நேரத்தில் பொதுப் பயன்பாட்டு DNS, மேகக்கணிமச் சேவைகளின் API, பொதுப் பயன்பாட்டு அடையாள வழங்குநர்கள், பொதுப் பயன்பாட்டு தள்ளறிவிப்புச் சேவைகள், வெளிப்புறச் சான்றிதழ் ஆணையங்கள், உள்ளடக்க விநியோக வலையமைப்புகள், பயன்பாட்டுப் பகுப்பாய்வுச் சேவைகள், இணைய நேரச் சேவைகள் அல்லது பொதுப் பயன்பாட்டு மென்பொருள் தொகுப்புக் களஞ்சியங்கள் ஆகியவற்றை அணுகாமல் இயங்கும். அந்தச் சூழலுக்காகவே SANKET வடிவமைக்கப்பட்டுள்ளது.
தரவுத்தளம், பொருள் சேமிப்பகம், சாவி மேலாண்மை அமைப்பு, ஊடகச் சேவையகம், அறிவிப்புகளை அனுப்பும் இடைநிலைச் சேவையகம் மற்றும் சான்றிதழ் வழங்கும் அமைப்பு அனைத்தும் பாதுகாக்கப்பட்ட தனிப்பகுதிக்குள் இயங்குகின்றன. அழைப்புகள், வெளிப்படையாகக் கட்டமைக்கப்பட்ட முகவரியுடன் நிறுவலின் சொந்த ஊடகச் சேவையகத்தைப் பயன்படுத்துகின்றன; பொதுப் பயன்பாட்டு STUN சேவையை ஒருபோதும் பயன்படுத்துவதில்லை.
ஒவ்வொரு வெளிப்புறச் சார்பும் மாற்றப்பட்டுள்ளது
வழக்கமான தளம் இணையத்திலிருந்து பெறும் ஒவ்வொரு சேவைக்கும், SANKET-இன் தனிமைப்படுத்தப்பட்ட சூழலுக்குள் இணையான சேவை உள்ளது.
- பொதுச் சான்றிதழ் வழங்கும் அதிகார அமைப்புக்குப் பதிலாக வாடிக்கையாளரின் சான்றிதழ் வழங்கும் அதிகார அமைப்பு
- பாதுகாக்கப்பட்ட தனிப்பகுதிக்குள் தரவுச் சேமிப்பும் சாவி மேலாண்மையும்
- சொந்தச் சேவையகத்திலிருந்து Android சாதனங்களுக்கான அறிவிப்புகள்
- உள்ளூரிலேயே சரிபார்க்கப்படும் டிஜிட்டல் கையொப்பமிடப்பட்ட உரிமம்
- மென்பொருள் கூறுகள் பட்டியல்களுடன் இணைய இணைப்பில்லா வெளியீட்டுத் தொகுப்புகள்
- TLS அமைப்புப் பதிவுநெறி வழியாக உள் SIEM
கட்டுப்படுத்தப்பட்ட ஊடகங்கள் வழியான புதுப்பிப்புகள்
ஒவ்வொரு வெளியீடும் கையொப்பமிடப்பட்ட விவரக்குறிப்பு, பிம்பக் காப்பகங்கள் மற்றும் மென்பொருள் கூறுகளின் பட்டியல் ஆகியவற்றைக் கொண்ட ஒரே இணையமின்றிப் பயன்படுத்தக்கூடிய தொகுப்பாகும். எதையும் ஏற்றுவதற்கு முன் நிறுவல் ஒவ்வொரு ஹாஷ் மதிப்பையும் கையொப்பத்தையும் சரிபார்க்கிறது; காலாவதியான விவரக்குறிப்பையும், அது பதிவு செய்துள்ள வெளியீட்டைவிடப் பழைய எந்த வெளியீட்டையும் நிராகரிக்கிறது. இவை அனைத்தும் இணையவழிச் சரிபார்ப்பின்றி நடைபெறுகின்றன. மேம்படுத்தல் தற்போதைய நிலையின் நகலைச் சேமித்து, தோல்வி ஏற்பட்டால் தானாக முந்தைய நிலைக்குத் திரும்புகிறது.
கட்டுப்பாடு தக்கவைக்கப்படுகிறது
மீதமுள்ள அனைத்தும் முழுமையாக வாடிக்கையாளரின் கட்டுப்பாட்டிலேயே உள்ளன: சேவையகங்கள், சாவிகள், அடையாளங்கள், வலையமைப்பு, தரவுச் சேமிப்பு, தணிக்கைப் பதிவுகள், புதுப்பிப்புகள், சான்றிதழ்கள், காப்புப் பிரதிகள், நிர்வாகிகள், கொள்கைகள் மற்றும் கண்காணிப்பு. எந்த வழங்குநரோ மூன்றாம் தரப்பினரோ சேவையைக் கண்காணிக்கவோ, மாற்றவோ, இடைநிறுத்தவோ முடியாது.
தொழில்நுட்பச் சான்று
Sanket வெள்ளை அறிக்கையில் விரிவான விவரங்களைப் படியுங்கள்
இந்தப் பக்கத்தில் உள்ள ஒவ்வொரு கூற்றும் பொதுவெளியில் கிடைக்கும் SANKET தொழில்நுட்பப் பாதுகாப்பு மற்றும் கட்டமைப்பு வெள்ளை அறிக்கையில் முழுமையாக விளக்கப்பட்டுள்ளது. பதிவுசெய்யாமல் அதை இலவசமாகப் படிக்கலாம்.
- வலையமைப்புகளிலிருந்து தனிமைப்படுத்தப்பட்ட நிறுவல்
- பிற வலையமைப்புகளிலிருந்து உடல்ரீதியாகத் தனிமைப்படுத்தப்பட்ட Sanket, கட்டமைப்பிலேயே ஏன் வேறுபடுகிறது?
- பின்னிணைப்பு F: வலையமைப்புகளிலிருந்து முற்றிலும் தனிமைப்படுத்தப்பட்ட சூழலில் நிறுவி இயக்குவதற்கான சரிபார்ப்புப் பட்டியல்
- மென்பொருள் வழங்கல் சங்கிலியும் பாதுகாப்பான புதுப்பிப்புகளும்
- இணைய இணைப்பில்லா உரிமம் வழங்கல்
- வெளிப்புறச் சார்புகளின் பகுப்பாய்வு
இணையம் மற்றும் பிற வலையமைப்புகளிலிருந்து முற்றிலும் தனிமைப்படுத்தப்பட்ட வலையமைப்பில் பாதுகாப்பான செய்தியிடல் செயலி இயங்குமா?
ஆம். Tosh Defence-இன் SANKET, உள்நாட்டுச் சான்றிதழ் வழங்கும் அமைப்பு, சொந்த உள்கட்டமைப்பில் இயங்கும் Android அறிவிப்புச் சேவை, இணைய இணைப்பின்றிப் பயன்படுத்தக்கூடிய உரிமங்கள் மற்றும் கையொப்பமிடப்பட்ட இணைய இணைப்பற்ற வெளியீட்டுத் தொகுப்புகளுடன், பிற வலையமைப்புகளிலிருந்து முற்றிலும் தனிமைப்படுத்தப்பட்ட சூழலில் இயங்குகிறது. எந்த SANKET கூறும் தனிமைப்படுத்தப்பட்ட பாதுகாப்புச் சூழலுக்கு வெளியே இணைவதில்லை.
பிற வலையமைப்புகளிலிருந்து முற்றிலும் தனிமைப்படுத்தப்பட்ட SANKET நிறுவல்கள் எவ்வாறு புதுப்பிக்கப்படுகின்றன?
கட்டுப்படுத்தப்பட்ட ஊடகங்கள் வழியாகக் கொண்டுவரப்படும் கையொப்பமிடப்பட்ட இணையமில்லா தொகுப்புகள் மூலம். நிறுவப்பட்ட அமைப்பு கையொப்பத்தையும் ஒவ்வொரு குறியாக்கச் சுருக்க மதிப்பையும் சரிபார்க்கிறது; காலாவதியான அல்லது முந்தைய வெளியீடுகளை நிராகரிக்கிறது; வாடிக்கையாளர் ஒப்புதலின் பேரில் நிறுவுகிறது; தோல்வி ஏற்பட்டால் தானாகவே முந்தைய நிலைக்குத் திரும்புகிறது.
இணைய அணுகல் இல்லாமல் உரிமம் வழங்கல் எவ்வாறு செயல்படுகிறது?
உரிமம் என்பது உள்ளூரிலேயே சரிபார்க்கப்படும் கையொப்பமிடப்பட்ட கோப்பு. புதுப்பிப்புகள், நிறுவலுடன் பிணைக்கப்பட்டு, அதிகரித்துச் செல்லும் எண்ணிக்கையைக் கொண்ட இணைய இணைப்பின்றிக் கையொப்பமிடப்பட்ட தொகுப்புகளாகும்.
இணையத்திலிருந்தும் பிற பிணையங்களிலிருந்தும் முற்றிலும் தனிமைப்படுத்தப்பட்ட சூழலில் குரல் மற்றும் காணொளி அழைப்புகள் செயல்படுமா?
ஆம். அழைப்புகள் தனிமைப்படுத்தப்பட்ட சூழலுக்குள் உள்ள நிறுவலின் சொந்த ஊடகச் சேவையகம் வழியாகச் செல்கின்றன; தரவுச் சட்டங்கள் AES-256-GCM மூலம் முனை முதல் முனை வரை குறியாக்கப்படுகின்றன, மேலும் AES-256-GCM பயன்படுத்தும் SRTP செயல்படுகிறது. பொதுப் பயன்பாட்டு STUN அல்லது இடைநிலை அனுப்பல் சேவை பயன்படுத்தப்படுவதில்லை.
இணையம் மற்றும் பிற வலையமைப்புகளிலிருந்து துண்டிக்கப்பட்ட நிறுவல் எந்தச் சான்றிதழ் வழங்கும் அமைப்பைப் பயன்படுத்துகிறது?
வாடிக்கையாளரின் சொந்த உள் சான்றிதழ் வழங்கும் அமைப்பு, வெளிப்புற இணைப்பு முனைக்கான சான்றிதழையும் ஒவ்வொரு சாதனத்திற்குமான வாடிக்கையகச் சான்றிதழையும் வழங்குகிறது.
நிறுவனத்தின் சொந்தச் சேவையகத்தில் நிறுவப்படுவது, பிற வலையமைப்புகளிலிருந்து முற்றிலும் தனிமைப்படுத்தப்படுவதற்குச் சமமா?
இல்லை. நிறுவனத்தின் சொந்தச் சேவையகங்களில் நிறுவுவது என்பது வாடிக்கையாளரின் சொந்தச் சேவையகங்களைப் பயன்படுத்துவதாகும்; அவற்றை இணையத்திலிருந்து அணுக முடிந்தாலும் கூட. வலைப்பின்னல்களிலிருந்து முற்றிலும் துண்டிக்கப்பட்ட நிறுவல் என்பது அந்த நிறுவலுக்கும் அதைப் பயன்படுத்தும் சாதனங்களுக்கும் இணையத்தை அடைய எந்த வழியும் இல்லை என்பதாகும். ஒரே பாதுகாப்பு வடிவமைப்புடன் SANKET இரண்டையும் ஆதரிக்கிறது.
பிற வலையமைப்புகளிலிருந்து தனிமைப்படுத்தப்பட்ட Sanket நிறுவலைத் திட்டமிடுங்கள்
மற்ற வலையமைப்புகளிலிருந்து முற்றிலும் தனிமைப்படுத்தப்பட்ட நிறுவல்களுக்கு, தனிமைப்படுத்தப்பட்ட பாதுகாப்புப் பகுதியின் வடிவமைப்பு, உள்நாட்டு பொதுச் சாவிக் கட்டமைப்பு, கட்டுப்படுத்தப்பட்ட தரவு ஊடக நடைமுறைகள் மற்றும் இணைய இணைப்பின்றி வழங்கப்படும் வெளியீடுகள் எனத் தொடக்கம் முதல் இறுதி வரை Tosh Defence ஆதரவு அளிக்கிறது.